XboxOne bootromに対する史上初のハードウェア攻撃が始まった件

こちらの方法を試す前や質問をするまえに必ず下記リンクを見てからにしてください!
このブログについて
http://yyoossk.blogspot.jp/1970/11/blog-post_24.html



ユーザーモード、カーネル、ハイパーバイザー、システムファームウェアはそれぞれ独立して保護され、署名され、変形するキーツリーに紐付けられるため、あるバージョンを悪用しても、将来のアップデートやコンテンツを復号化したり実行したりする能力は得られない
この安全網の外側に位置する重要なコードは一つだけである:プラットフォームセキュリティプロセッサの、慎重に構築された小さなブートROMだ
これはシステムのカスタムAMD SoCに直接焼き込まれている

マイクロソフトはブートROMを要塞として設計した:最小限の複雑さを持ち、専用ハードウェア対策、耐障害性ソフトウェアパターン、ランダム化されたストール、階層化されたランタイム冗長性を備えた強化コアであり、ブート初期段階を厳密に制御する
信頼の連鎖全体を支える基盤として、このコードは、持続的な物理的攻撃者による複数の標的型グリッチに耐えながら、電力、メモリ、制御フローの異常を検知して侵害を回避しつつ、厳密な暗号化ブートを実行することが期待されています

このブートロムはプラットフォームセキュリティにおいて前例のない強化を実現し、その動作を研究できるサイドチャネルはごくわずかしか存在しない
あらゆる実験は忍耐強い探査となる――断片的な信号を積み上げ、慎重に設計された欠陥の兆候を読み取り、微妙な副作用を武器化する、導かれたリバースエンジニアリングの努力だ
その目的は、伝説的なセキュリティコアの制御を奪い、Xbox Oneの信頼の連鎖を永久に断ち切ることにある

とのこと
今はすぐに改造できるようになるといったわけではなく、改造のカギとなるbootromの解析が開始されたようです

コメント